VLC Media Player hit by two critical security flaws: heap corruption and memory disclosure putting millions at risk
12/09/2026-20:11 12/09/2026-20:15 מחשבים וטכנולוגיה CyberSec Guru דיווח
Two newly disclosed vulnerabilities in VLC Media Player could let attackers corrupt heap memory or pull sensitive data off a victim’s machine through malicious PNG files and rogue RTSP streams. Here’s how they work and what to do about them. The vuln
סיכום מאמרשני פגיעות אבטחה קריטיות ב‑VLC Media Player מאיימות על מיליוני משתמשים ברחבי העולם, כאשר פגיעה ראשונה מאפשרת פגיעה בזיכרון heap דרך קבצי PNG זדוניים ופגיעה שנייה מאפשרת גילוי זיכרון באמצעות זרמי RTSP זדוניים. החוקרים גילו כי פתיחת קובץ PNG מיוחד או צפייה בזרם RTSP תוקף יכולה להוביל לשחיתות זיכרון או לדליפת מידע רגיש מהמכונה של הקורבן. הפגיעות מדורגות בדרגת חומרה גבוהה ודורשות עדכון מיידי לגרסה האחרונה של VLC, שכוללת תיקונים למניעת ניצול הפגיעות. משתמשים מומלצים לבדוק את גרסת הנגן, להתקין את העדכון הזמין מהאתר הרשמי או דרך מנהל החבילות שלהם, ולהפעיל סריקת אבטחה כדי לוודא שלא נוצלו קבצים זדוניים בעבר. שמירה על נגן מדיה מעודכן היא הצעד החשוב ביותר להגנה מפני סיכונים אלה.תוכן זה נוצר על ידי בינה מלאכותית.
